CVE-2017-6866 in XHQ Server

Sumário

de VulDB • 21/05/2026

Foi descoberta uma vulnerabilidade no servidor Siemens XHQ versões 4 e 5 (4 anterior à V4.7.1.3 e 5 anterior à V5.0.0.2) que poderia permitir que um usuário remoto remoto com privilégios baixos e autenticado obtivesse acesso de leitura aos dados na solução XHQ, ultrapassando seu nível de permissão configurado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 13/03/2017
• Divulgação: 07/08/2017
• Moderação: aceite
• Entrada: VDB-104980
• CPE: pronto
• CWE: CWE-275 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01054
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6866
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6866/